Details

IT-Risiko-Management mit System


IT-Risiko-Management mit System

Von den Grundlagen bis zur Realisierung - Ein praxisorientierter Leitfaden
Edition 3. Aufl. 2009

von: Hans-Peter Königs

46,99 €

Verlag: Vieweg & Teubner
Format: PDF
Veröffentl.: 22.02.2011
ISBN/EAN: 9783834899934
Sprache: deutsch
Anzahl Seiten: 360

Dieses eBook enthält ein Wasserzeichen.

Beschreibungen

Der praxisbezogene Leitfaden für das IT-Risiko-Management im Unternehmen ist branchenneutral und angepasst an die aktuelle Situation der Standardisierung, der IT Governance und der aktuellen Rahmenwerke (z. B. CobiT). Systematisch werden die Risiken rund um die Informationen, IT-Systeme und IT-Dienstleistungen behandelt. Der Leser erhält alles, was zur Analyse und Bewältigung dieser Risiken methodisch erforderlich ist, um es in der Praxis sicher umsetzen zu können. Ein beispielhafter Risiko-Management-Prozess zeigt auf, wie die IT-Risiken zusammen mit anderen wichtigen Risiken in die Management-Prozesse des Unternehmens einbezogen werden. Auf diese Weise wird den Anforderungen der "Corporate Governance" zum Wohle des Unternehmens umfassend Rechnung getragen.<br>In dieser 3. Auflage sind Compliance-Themen aus der Perspektive Risiko-Management wie Basel II, SOX und Schweizerisches Obligationenrecht aktualisiert. Das Geschäftskontinuitäts- und Notfall-Managements basierend auf heutigen Standards (z. B. BS 25999-x) wird vertieft behandelt. Außerdem ergänzt ein zusätzliches Kapitel die Thematik der Kosten-Nutzen-Analyse in der IT aus Risikosicht.
Einführung.- Einführung.- Grundlagen erarbeiten.- Elemente für die Durchführung eines Risiko-Managements.- Risiko-Management als Prozess.- Anforderungen berücksichtigen.- Risiko-Management, ein Pflichtfach der Unternehmensführung.- Risiko-Management integriert in das Management-System.- IT-Risiken erkennen und bewältigen.- Informations- und IT-Risiken.- Informations-Sicherheit und Corporate Governance.- IT-Risiko-Management in der Führungs-Pyramide.- IT-Risiko-Management mit Standard-Regelwerken.- Methoden und Werkzeuge zum IT-Risiko-Management.- Kosten/Nutzen-Relationen der Risikobewältigung.- Unternehmens-Prozesse meistern.- Risiko-Management-Prozesse im Unternehmen.- Geschäftskontinuitäts-Management und IT-Notfall-Planung.- Risiko-Management im Lifecycle von Informationen und Systemen.- Risiko-Management in Outsourcing-Prozessen.
Hans-Peter Königs, Dipl. El. Ing. und MBA, ist Geschäftsführer der IT Risk KM Consulting GmbH sowie Dozent an der Hochschule Luzern - Wirtschaft in den Zertifikats- und Master-Studiengängen (MAS) für Information Security. Die Schwerpunkte seiner Beratertätigkeit liegen in den Bereichen IT-Risiko-Management, Geschäftskontinuitäts- und IT-Notfall-Management sowie dem Informations-Sicherheits-Management.
Der praxisbezogene Leitfaden für das IT-Risiko-Management im Unternehmen – branchenneutral und angepasst an die aktuelle Situation der Standardisierung, der IT Governance und der aktuellen Rahmenwerke (z. B. CobiT). Systematisch werden die Risiken rund um die Informationen, IT-Systeme und IT-Dienstleistungen behandelt. Der Leser erhält alles, was zur Analyse und Bewältigung dieser Risiken methodisch erforderlich ist, um es in der Praxis sicher umsetzen zu können. Ein beispielhafter Risiko-Management-Prozess zeigt auf, wie die IT-Risiken zusammen mit anderen wichtigen Risiken in die Management-Prozesse des Unternehmens einbezogen werden. Auf diese Weise wird den Anforderungen der "Corporate Governance" zum Wohle des Unternehmens umfassend Rechnung getragen.<br>In dieser 3. Auflage sind Compliance-Themen aus der Perspektive Risiko-Management wie Basel II, SOX und Schweizerisches Obligationenrecht aktualisiert. Das Geschäftskontinuitäts- und Notfall-Managements basierend auf heutigen Standards (z. B. BS 25999-x) wird vertieft behandelt. Außerdem ergänzt ein zusätzliches Kapitel die Thematik der Kosten-Nutzen-Analyse in der IT aus Risikosicht.<br><br>Der Inhalt<br>Grundlagen erarbeiten - Anforderungen berücksichtigen - IT-Risiken erkennen und bewältigen - Unternehmensprozesse meistern<br><br>Die Zielgruppen<br>IT-Sicherheitsbeauftragte, Chief Security Officer<br>IT-Leiter, Chief Information Officer (CIO)<br>Geschäftsführer<br>Projekt- und Risiko-Manager<br>Studierende und Praktiker in der beruflichen Weiterbildung<br>
IT-Risiken bewältigen und Anforderungen der Corporate Governance umsetzen – so geht's! Die aktuelle Situation der Standardisierung Praxisbezogener Leitfaden für das IT-Risiko-Management
Der praxisbezogene Leitfaden für das IT-Risiko-Management im Unternehmen ist branchenneutral und angepasst an die aktuelle Situation der Standardisierung, der IT Governance und der aktuellen Rahmenwerke (z. B. CobiT). Systematisch werden die Risiken rund um die Informationen, IT-Systeme und IT-Dienstleistungen behandelt. Der Leser erhält alles, was zur Analyse und Bewältigung dieser Risiken methodisch erforderlich ist, um es in der Praxis sicher umsetzen zu können. Ein beispielhafter Risiko-Management-Prozess zeigt auf, wie die IT-Risiken zusammen mit anderen wichtigen Risiken in die Management-Prozesse des Unternehmens einbezogen werden. Auf diese Weise wird den Anforderungen der "Corporate Governance" zum Wohle des Unternehmens umfassend Rechnung getragen.<br>In dieser 3. Auflage sind Compliance-Themen aus der Perspektive Risiko-Management wie Basel II, SOX und Schweizerisches Obligationenrecht aktualisiert. Das Geschäftskontinuitäts- und Notfall-Managements basierend auf heutigen Standards (z. B. BS 25999-x) wird vertieft behandelt. Außerdem ergänzt ein zusätzliches Kapitel die Thematik der Kosten-Nutzen-Analyse in der IT aus Risikosicht.
"Ihr Buch gefällt mir ausserordentlich gut. Es gelingt, eine breite und abstrakte Materie konzistent darzustellen und fachlich überzeugend zu präsentieren. Auch die Integration verschiedener Frameworkansätze in eine eigene Gedankenlinie ist meines Erachtens sehr gut gelungen."<br>
Jürg Brun, Ernst & Young Ltd., Bern<br>
<br>
"Das Buch ist qualitativ mit sehr gut zu bewerten, das Preis-, Leistungsverhältnis stimmt. Des weiteren wurde die Materie studenten- und anwendergerecht sowie fachlich korrekt aufbereitet."<br>
Horst Lazarek, TU Dresden<br>
<br>
"Ein wertvoller Leitfaden. Neuere Managementstandards und - rahmenwerke deklarieren vor allem die Effektivität bei der Definition und Umsetzung von Massnahmen sowie eine prozessorientierte kontinuierliche Verbesserung der angestrebten Managementziele. Das vorliegende Buch zum IT-Risikomanagement trägt diesen Forderungen aus integraler Sicht in vorzüglicher Weise Rechnung und orientiert sich dabei an der aktuellen Standardisierung. Auch in seiner dritten, u.a. um Themen der Kosten/Nutzen-Analyse und dem Kontinuitätsmanagement ergänzten Auflage schätzen wir das Buch sehr sowohl bei der praktischen Umsetzung von IT-Risikomanagement im Unternehmen wie auch als Lehrbuch in unseren Lehrveranstaltungen." <br>
Prof. Dr. B. Hämmerli , Präsident der Schweizerischen Informatikgesellschaft <br>
<br>
<br>

Diese Produkte könnten Sie auch interessieren:

Supply Chain Management: Models, Applications, and Research Directions
Supply Chain Management: Models, Applications, and Research Directions
von: Joseph Geunes, Panos M. Pardalos, H. Edwin Romeijn
PDF ebook
149,79 €